CVE-2017-9484
WysokieStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do informacji o adresach MAC, co może prowadzić do dalszych ataków na sieć lub urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia nieautoryzowanych działań.
Inne podatności w Cisco DPC3939
Zobacz wszystkie- CVE-2017-9486Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.
- CVE-2017-9485Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.
- CVE-2017-9481Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.
- CVE-2017-9478Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.
- CVE-2017-9483Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.
- CVE-2017-9482Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421733-160420a-CMCST) and DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to discover a CM MAC address by sniffing Wi-Fi traffic and performing simple arithmetic calculations.